iframe用法的安全隐患有哪些

1. 点击劫持：攻击者可以通过在iframe中放置透明的覆盖层，将用户操作重定向到恶意网站，从而获取用户的敏感信息。

2. CSRF攻击：攻击者可以利用iframe来伪造用户请求，实现跨站请求伪造攻击，从而执行恶意操作。

3. iframe注入：攻击者可以通过在iframe中注入恶意代码，来窃取用户的信息或执行恶意操作。

4. iframe嵌套：攻击者可以利用iframe的嵌套特性，将恶意网站嵌套在合法网站中，从而欺骗用户。

5. iframe跨域访问：如果iframe中加载的内容来自不同的域名，可能存在跨域安全问题，攻击者可以利用这一点来获取跨域资源。

为了减少iframe带来的安全风险，网站开发者应该限制iframe的使用，避免在iframe中加载不受信任的内容，以及对iframe中的内容进行安全过滤和验证。